Angreifer sind bis in die vernetzten Kühlsysteme französischer Supermärkte vorgedrungen und haben Hunderte Lebensmittel verdorben, berichtet heise online. Der Vorfall erinnert daran, dass die Angriffsfläche eines modernen Einzelhändlers nicht bei Kassensoftware und Kundendatenbank endet – sie reicht bis zu den Maschinen, die Lebensmittel kalt halten.
Gewerbliche Kältetechnik ist längst kein dummer Kompressor mit Thermostat mehr. Kühl- und Gefriergeräte in Märkten und Lagern hängen an Monitoring- und Gebäudeleitsystemen, damit Betreiber Temperaturen, Energieverbrauch und Störungen aus der Ferne verfolgen können. Diese Verbindungen sind praktisch – und sie sind ein Weg hinein. Hat ein Eindringling erst Fuß im Gebäudenetz gefasst, lässt sich die Kälteanlage wie jeder andere Knoten stören.
Die Folgen reichen über verdorbene Ware hinaus. Kühlung schützt eine Kühlkette, und eine gerissene Kühlkette kann aus einem wirtschaftlichen Schaden eine Frage der öffentlichen Gesundheit machen: Sobald Ware beeinträchtigt ist, greifen Vorgaben zur Temperaturdokumentation und zur Lebensmittelsicherheit.
Angreifer, Methode und Händler waren nicht der Kern des Berichts – entscheidend ist das Muster: Betriebstechnik, also die industriellen und gebäudetechnischen Systeme hinter physischen Prozessen, ist heute routinemäßig mit gewöhnlichen IT-Netzen verbunden, wird aber selten so abgesichert wie diese. Manche Kühlgeräte laufen noch auf alten Protokollen, die nie dafür gedacht waren, von außen erreichbar zu sein – geschweige denn, regelmäßig gepatcht zu werden.
Die bekannten Gegenmaßnahmen bleiben die richtigen: Betriebsnetze von der Unternehmens-IT trennen, Authentifizierung für Fernwartungszugänge erzwingen, Firmware aktuell halten, unerwarteten Steuerverkehr überwachen und jedes vernetzte Gerät im Gebäude als Sicherheitsgut mit Verantwortlichem behandeln – nicht als Installationsdetail.
